Kort svar
Tjek fem ting, før du betaler: at linjer, moms og total stemmer, at CVR-nummeret findes og tilhører afsenderen, at kontonummeret er det, I plejer at betale til, at filen ikke er redigeret efter den blev lavet, og at afsenderen bekræfter fakturaen via en kanal, du selv har fundet. De fleste falske fakturaer falder på mindst én af dem.
1. Regn fakturaen efter
Læg linjerne sammen, og sammenlign med subtotalen. Moms i Danmark er 25 % af beløbet før moms, og subtotal plus moms skal give totalen. Redigerede fakturaer har ofte en total, der er ændret, uden at linjerne eller momsen er fulgt med.
2. Slå CVR-nummeret op
Et dansk CVR-nummer har 8 cifre, og det sidste er et kontrolciffer (modulus 11). Et forkert kontrolciffer betyder, at nummeret er opdigtet eller fejltastet. Et gyldigt kontrolciffer beviser derimod ikke, at virksomheden findes: slå nummeret op i CVR-registeret, og tjek at navn, adresse og status passer til afsenderen. Et ophørt CVR-nummer på en ny faktura er et advarselstegn.
3. Tjek betalingsoplysningerne
Den mest udbredte fakturasvindel ændrer ikke beløbet, men kontonummeret. Sammenlign reg.- og kontonummer med tidligere betalinger til samme leverandør. Er det nyt, så ring til leverandøren på et nummer, du allerede har, ikke det på fakturaen.
4. Se på filen
En PDF gemmer, hvilket program den er lavet med, hvornår den er oprettet og ændret, og om den er gemt igen efter oprettelsen. En faktura fra et regnskabssystem, der er gemt igen i en PDF-editor timer senere, er værd at se nærmere på. Det er dog ikke bevis: at udfylde felter eller signere gemmer også en PDF igen.
På et foto eller en scannet faktura kan du se efter tal med en anden skrifttype, størrelse eller skarphed end resten, hvide felter over tekst og kanter omkring enkelte beløb.
5. Bekræft afsenderen
Kommer fakturaen med en mail, der presser på for hurtig betaling, eller fra en direktør, der ikke kan nås? Det er kendetegn ved CEO-svindel. SikkerDigital har vejledning til virksomheder.
Hvad AISkan tjekker automatisk
Fakturakontrol laver punkt 1, CVR-kontrolcifferet fra punkt 2 og punkt 4 for dig:
- Beløbene aflæses af en AI-model og regnes efter af faste regler: linjer mod subtotal, moms mod 25 %, subtotal plus moms mod total, med 1 kr. eller 0,5 % tolerance.
- CVR-numre tjekkes for gyldigt kontrolciffer. Der slås ikke op i CVR-registeret, og kontonumre tjekkes ikke.
- PDF-filens historik læses: om den er gemt igen, med hvilket program og hvornår.
- Resultatet er en score fra 0 til 100 med de fund, den bygger på. Fund som forkerte summer eller et ugyldigt CVR-nummer giver en høj score; at filen er gemt igen alene giver kun en bemærkning.
Scoren er en vurdering, ikke et bevis. Se Sådan virker det for alle kontroller og deres begrænsninger.